亲爱的用户，欢迎您使用独角鲸 Token 管理平台（以下或称 "我们" 或 "本平台"）！在您开始使用平台各项服务前，请仔细阅读本《独角鲸 Token 管理平台隐私政策》。本文将向您说明本平台如何收集、存储、使用、对外处理您的个人信息，以及您拥有哪些信息相关权利。我们严格依照国内相关法律法规，采用行业通行安全防护手段，全力保障您的个人信息与业务凭证安全。
请您完整阅读本隐私政策后再使用平台；如您不认可本政策全部内容，请停止使用本平台服务。
【特别提示】若您对本隐私政策存在疑问，可通过文末「如何联系我们」板块提供的渠道向我们咨询反馈。
独角鲸 Token 管理平台，由深圳零与壹软件有限公司运营，是面向开发者提供的网页端 Token 密钥保管、API 凭证管理、接口调用统计管控的在线服务，同时包含后续迭代上线的全部衍生服务能力。
【适用范围】
1、本隐私政策适用于独角鲸 Token 管理平台全部网页端服务，以及未来迭代产生的各类服务形态。平台内部分功能若设有独立隐私说明，则该部分业务优先适用独立说明；未单独说明的业务，统一以本政策为准。
2、本政策仅约束独角鲸平台自身业务。对于您通过本平台跳转访问的其他第三方网站、工具、系统，其信息处理行为由对应第三方隐私规则管辖，本平台不对第三方的数据处理行为承担法律责任。
3、特别提醒：如果您作为平台使用者，利用独角鲸服务搭建面向其他终端用户的下游业务系统，下游终端用户的个人信息处理义务由您作为数据处理者承担，您需要自行向下游用户提供对应的隐私告知，本隐私政策不约束该部分下游业务场景。
阅读指引：
我们遵循合法、正当、最小必要原则，仅为实现平台业务目的收集、处理您的信息，不会超范围采集无关数据。
1、账号注册与登录
为落实网络实名制相关法规，注册独角鲸平台账号，您需要提交手机号或者电子邮箱，同时设置账号密码，补充昵称、头像等可选账号资料。缺少上述基础信息，您将无法完成注册，不能使用 Token 管理平台的全部能力。登录环节我们会留存登录环境日志，用于账号风险识别。
2、付费订阅与发票服务
（1）实名认证：当您购买平台付费套餐时，为满足交易合规、风控核验要求，我们会收集您的实名信息（姓名、身份证号或者港澳台居民居住证信息）完成身份核验。实名认证仅充值付费场景需要；仅使用免费版平台功能，您无需提交实名资料。您的身份证件信息会加密保存，除法律强制要求、完成核验业务之外，不会对外提供。
（2）订单与支付信息：充值付费过程，支付由第三方支付服务商完成。平台会留存订单编号、套餐类型、交易金额等订单记录；支付的敏感银行卡信息由支付机构保管，我们仅传递完成交易所必要的业务字段，支付服务商的隐私规则请查阅对应机构官方文档。
（3）发票开具：如您申请开具发票，需要填写发票抬头、收票邮箱；开具数电发票时，按照税务监管要求，补充对应票面所需信息。
3、Token 及业务凭证数据
这是平台核心业务产生的数据：由您自行新增、导入的 API Token、访问密钥、权限配置备注、接口调用记录、调用统计日志。
重要风险提示：Token、密钥属于高敏感业务凭证，泄露将直接带来接口滥用、数据泄露风险，请您务必做好保管；一旦发生泄露，请立刻在平台页面执行重置、删除操作。
上述业务数据，仅用于实现凭证托管、调用统计、权限管控功能；除非司法机关出具正式法律文书，我们不会向任何第三方泄露该类业务凭证。
4、客户服务与活动参与
（1）当您报名内测、试用等平台活动，我们会记录您账号 ID、姓名、联系手机、所属企业、岗位、业务诉求，用于身份核对、活动通知、权益发放；活动规则和本政策冲突，优先以活动公示规则为准。
（2）您提交客服咨询、问题申诉时，系统留存您的账号基础信息、沟通记录、您主动上传的截图材料，目的用于定位故障、处理投诉，优化客服服务体验；您选择不提供辅助材料，只会影响问题处理效率，不会阻断平台基础功能使用。
5、消息提醒服务
平台会通过网页站内信、邮件、短信向您推送：验证码、账号安全告警、密钥异常风险提示、服务版本通知、产品调研问卷。您可以在平台个人设置内，自主关闭非必要消息推送。
6、平台安全风控采集信息
为抵御账号盗用、暴力访问、接口滥用、网络攻击风险，我们采集访问环境相关信息：操作系统版本、浏览器型号、IP 地址、屏幕分辨率、时区语言、页面访问轨迹、登录与接口调用日志。用于识别异常访问行为，保障整个平台系统稳定运行。
出现以下情形，依据法律规定，我们处理个人信息，不需要获取您的授权许可：
1、为履行您和平台之间的服务合同所必需，或是执行依法制定的管理制度；
2、履行法定职责、法定义务；
3、突发公共事件，或是紧急情形下保护自然人生命、人身、财产安全；
4、为公共利益开展新闻报道、舆论监督，在合理限度内处理信息；
5、处理已经由您本人对外公开、或是合法公开渠道获取的信息；
6、其他法律、行政法规明确许可的情形。
提示：无法识别特定自然人身份的匿名化数据，不属于法律定义的个人信息；只有当该类数据和其他信息结合可以定位到具体个人时，才按照个人信息予以保护。
1、本平台不会利用您的个人信息做算法定向营销推送。如果未来需要把信息用于本政策没有写明的其他用途，会重新向您取得授权。
2、用户调研反馈、和合作方交互产生的信息，用于改善客服流程、迭代产品体验。
3、业务产生的数据，完成去标识、匿名处理之后，可以用于平台业务统计分析、系统技术优化，该类匿名数据无法还原到具体个人。
本网页平台使用 Cookie、网页存储等同类技术，用来记住登录状态、保存页面偏好设置，优化网页访问流畅度，保障登录安全。
您可以通过浏览器设置拒绝或者清除 Cookie；但禁用 Cookie 之后，账号登录状态无法维持，部分网页功能会失效。 Cookie 采集到的信息，仅用于本平台声明的业务，不会挪作其他用途。
基本原则
对外提供您的个人信息，严格遵循合法、最小必要、安全审慎。只在业务必不可少的情况下对外提供，并且要求接收方签署数据保密约束，做好安全防护。
重点：您存放在平台的 Token、密钥业务凭证，除司法机关法定要求，绝不向任何商业合作方共享。
1、委托处理
部分业务会委托第三方服务商完成（如云服务器、邮件推送服务），我们会签订正式的数据委托处理协议，限定受托方只能按照我们的指示处理数据，禁止挪用、二次对外泄露，同时会开展安全监督。
2、共同处理
和第三方共同开展业务需要一起处理个人信息的场景，会签订协议划分双方的数据保护责任，共同遵守个人信息保护相关法律。
3、合法共享场景
● 支付业务：为完成充值交易，向第三方支付机构传递订单相关必要信息；
● 已经获取您本人明确授权，按您的指示对外提供信息；
● 安全风控：和安全服务商共享脱敏后的风险日志，识别账号攻击行为；
● 收到公检法等有权机关出具正式法律文书，依法进行信息提供。
除上面列明情形，任何对外共享行为，都会再次征得您明确同意。
4、业务转让
若平台发生企业合并、收购、资产重组，涉及个人信息随同资产转移，会要求受让方继续遵守本隐私政策约束；如果新主体打算变更信息处理目的，需要重新获取您的授权。无上述业务变更，我们不会私自转让您的个人信息。
5、公开披露
仅两种情况会公开披露您的个人信息：①取得您本人明确同意；②收到法定执法文书，按照法律要求进行披露。
经过彻底去标识化，完全无法复原定位到具体个人的数据，对外提供无需再次取得用户同意。
1、保存期限：只维持业务必要保存时长；法律法规有强制留存要求的（例如网络安全日志）遵从法定时限。 判断留存时长参考：完成交易和业务记录、处理投诉纠纷、保障系统安全运行、是否取得您的延长留存许可。到期之后对数据做删除或者匿名化。 账号注销时：您全部 Token、密钥、调用日志等业务凭证会同步删除。
2、存储地域：平台在国内收集产生全部个人信息、业务数据，均存储于中国大陆境内。如未来需要向境外传输数据，会严格落实国内数据出境全部合规流程，并且提前告知用户取得许可。
3、平台终止运营：如果业务停止运营，我们会提前至少 30 日在网站发布公告；停止服务之后，对全部用户个人信息、Token 业务凭证执行删除或匿名化。
平台建立完整的数据分级分类管理制度，从物理设施、网络传输、代码开发、人员管理多维度落实安全防护：网站全站启用 HTTPS 加密；密钥、身份证等敏感字段加密存储；严格管控内部人员数据访问权限，员工签署保密协议，定期开展安全培训；部署访问控制、入侵检测等安全机制，防范泄露、篡改、丢失。
互联网环境无法做到绝对安全，请您设置复杂度较高账号密码，定期轮换 Token 密钥。一旦发现账号、密钥发生泄露，请立刻登录平台重置凭证，并且联系我们客服处置。
一旦发生个人信息安全事件，我们会立刻启动应急预案，遏制风险扩散。按照法规要求通过网页公告、邮件等形式告知用户事件情况、风险提示和处置手段，同时按规定向监管部门上报。
依据《个人信息保护法》，您拥有查阅、更正、删除、撤回授权、注销账号、限制处理等权利；在符合法定条件下，您的近亲属也可以为合法利益代为行使相关权利。
1、查阅、更正、删除信息 登录平台，进入【个人信息及配置】页面，查看、修改头像、昵称、邮箱、手机号等账号资料； 进入【用量信息 / 调用记录】，查看接口调用、Token 消耗记录；您可以自主在页面完成 Token 密钥的删除、重置。
2、账号注销 网页端个人设置页面可自助发起账号注销；无法自助操作的，可以联系客服协助办理。注销生效后，除法律强制留存数据之外，您全部个人资料、Token 密钥业务数据将予以删除或者匿名化。
3、限制处理请求 当您对个人信息准确性存在异议，可以联系我们，申请对您相关个人信息做限制处理。核实期间，除存储以及法定情形之外，我们不再处理该部分信息；我们收到申请后 15 个工作日内给您答复。
4、申请响应规则 自助页面无法完成的信息权利诉求，您可以通过官方联系渠道提交申请。为确认是账号本人操作，会要求核验身份；合理诉求免费处理，对于重复大量提交的申请，我们可以收取合理的成本费用；对于不切实际、损害他人权益的请求，我们有权予以拒绝。
本平台面向完全民事行为能力成年人提供 Token 管理开发者服务。未满 18 周岁的未成年人，需要在监护人完整阅读本政策并且同意的前提下，才可以使用平台；14 周岁以下儿童，不建议注册使用本平台。 监护人如果发现未成年人在未获得许可情况下提交个人信息，请联系我们，我们会对相关数据做对应处置。
平台业务迭代，本隐私政策会适时修订。涉及处理目的、用户权利、对外处理规则、联系渠道等重大变更，我们会在网站首页发布公告提示。更新版本标注最新更新日期。 继续访问使用平台服务，代表您认可更新之后的隐私政策；如果您不同意新版本政策，应当停止使用本平台。
如果您对本隐私政策有任何疑问、意见或建议通过以下方式与本产品联系：
软件开发商：深圳零与壹软件有限公司
办公地址：深圳市南山区粤海街道麻岭社区高新中二道 2 号深圳软件园 6 栋一单元 A513
官方邮箱：xfplay@xfplay.com
联系电话：0773 7595088
更新日期：2026 年 9 月
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向互联网法院提起诉讼来寻求解决方案。